CVE-2016-2295
WysokieStreszczenie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zminimalizować ryzyko wycieku informacji.
Inne podatności w Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561, MiiNePort E3
Zobacz wszystkie- CVE-2016-2286Wysokie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania mają domyślne hasło puste. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzeń przez nieokreślone wektory.
- CVE-2016-2285Wysokie
W urządzeniach Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Moxa MiiNePort_E1_4641 devices with firmware 1.1.10 Build 09120714, MiiNePort_E1_7080 devices with firmware 1.1.10 Build 09120714, MiiNePort_E2_1242 devices with firmware 1.1 Build 10080614, MiiNePort_E2_4561 devices with firmware 1.1 Build 10080614, and MiiNePort E3 devices with firmware 1.0 Build 11071409 allow remote attackers to obtain sensitive cleartext information by reading a configuration file.